如何檢測Windows登錄事件？

Question

如何檢測Windows登錄事件？

如何從Windows服務啓動用戶登錄？

我想寫一段代碼，它會檢測登錄事件並自動登錄另一個。

Answer 1

如何檢測Windows登錄事件？

如果存在任何機制，它很可能在WMI中。有許多WMI類。值得注意的是Win32_LogonSession;這與Win32_Account通過Win32_LoggedonUser有關）。如果創建事件支持Win32_LogonSession那麼這將是一個非常有效的方法。

而您如何從Windows服務啓動用戶登錄？

LogonUser API允許創建一個新的用戶令牌，然後可以使用該令牌的線程或進程。使用CreateProcessWithLogonW（以及類似的）允許創建用戶名和密碼以在不同的賬戶下創建進程（實質上LogonUser加CreateProcessWithTokenW）。

Answer 2

您可以通過監控事件日誌來檢測用戶登錄。正如理查德解釋的那樣，你也可以開始一個特定用戶的過程。

但是，聽起來好像你正在嘗試做其他事情，即交換登錄用戶的登錄身份。這我覺得是不可能的。

Answer 3

WTSRegisterSessionNotification()或Winlogon Notification Package

Answer 4

如果你正在開發適用於Windows 2000/XP中，你可以創建一個使用JWA庫和德爾福Winlogon通知程序包。他們已經取得了非常容易：

http://blog.delphi-jedi.net/2008/05/27/winlogon-notification-package/

這也可以讓你把一個形式CTRL + ALT + DEL屏幕上，如果你想爲好。該表單正在SYSTEM配置文件下運行。

Answer 5

Winlogon通知包已從Vista中刪除。

使用WTSRegisterSessionNotification或System Event Notification Service (SENS)。 但是，您無法以交互方式登錄用戶s.t.登錄對話框將被刪除，並顯示用戶桌面。這由winlogon使用某些註冊表項完成。 LogonUser只是給你一個令牌，可以用來模擬用戶。